Política de privacidad

Política de privacidad de QB Systems

Objeto de la Política

La Política se aplica al sitio web de QB Systems, disponible en qb.systems, perteneciente a A4BEE Sp. z o.o., y a otros sitios web relacionados con QB Systems. A4BEE Sp. z o.o. declara que el sitio web de QB Systems se gestiona con el máximo cuidado, de conformidad con el conocimiento técnico y la profesionalidad, y con arreglo a la legislación aplicable, en particular la que protege la privacidad de los Usuarios del sitio web:

Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y por el que se deroga la Directiva 95/46/CE, Diario Oficial de la Unión Europea L. 2016 n.º 119/1 [RGPD (GDPR)];
La Ley de 18 de julio de 2002 sobre la prestación de servicios por vía electrónica, Boletín de Leyes de 2013, posición 1422, con sus modificaciones [Ley polaca];
La Ley de 12 de julio de 2024, Ley de Comunicaciones Electrónicas, Boletín de Leyes de 2024, posición 1221 [Ley polaca].

Responsable del tratamiento de los datos personales

El responsable del tratamiento de sus datos personales es A4BEE Sp. z o. o. con domicilio social en Wrocław, ul. Muchoborska 8, 54-424 Wrocław – sociedad inscrita en el Registro de Empresarios del Registro Judicial Nacional bajo el número KRS: 0000739969, cuyos expedientes son custodiados por el Tribunal de Distrito de Wrocław – Fabryczna en Wrocław, 6.ª Sala Mercantil del Registro Judicial Nacional, con número REGON: 380773390 y NIP: 8992847613, con un capital social de 98.600 PLN.

Datos tratados

El Responsable trata los Datos personales en el marco de:

la explotación del sitio web y la prestación de servicios digitales,
la prestación de servicios a clientes,
el desarrollo de relaciones de marketing,
la contratación y gestión de empleados,
la cooperación con proveedores y contratistas.

De acuerdo con la práctica adoptada por la mayoría de los sitios web, almacenamos las consultas HTTP enviadas a nuestro servidor. Esto significa que tratamos las direcciones IP desde las que los Usuarios navegan por el contenido informativo de nuestro servicio. Los recursos visitados se identifican mediante direcciones URL.

En el marco de nuestro sitio web, tratamos también los siguientes datos:

los denominados datos necesarios para el mantenimiento técnico del servicio y la seguridad (tratados en el marco del interés legítimo del Responsable):

Hora de llegada de la consulta;
Nombre de la estación cliente – la identificación se realiza mediante el protocolo HTTP;
Información sobre los errores que se produjeron durante la consulta HTTP;

los denominados datos opcionales (que los Usuarios pueden desactivar en el formulario de Cookies – consulte más información en la Política de Cookies):

Dirección URL del sitio web visitado anteriormente por el Usuario (enlace de referencia) – si el sitio web se visitó a través de un enlace;
Información sobre el navegador del Usuario;
Geolocalización del Usuario;
Información sobre el dispositivo utilizado por el Usuario;
Información sobre los eventos que se producen en el sitio web realizados por el Usuario;

En caso de que el Usuario utilice las opciones adicionales que ofrece nuestro servicio, es decir, los servicios digitales prestados, también trataremos los siguientes datos:

Nombre (y, en su caso, apellido, si el Usuario lo facilita voluntariamente) y dirección de correo electrónico – en el caso de que el Usuario rellene el formulario de solicitud disponible en nuestro sitio web;
Nombre (y, en su caso, apellido, si el Usuario lo facilita voluntariamente) y dirección de correo electrónico – en el caso de la descarga de un libro electrónico disponible en nuestro sitio web;
Nombre, apellido, dirección de correo electrónico, número de teléfono y todos los datos personales incluidos individualmente en el CV por un candidato a un puesto seleccionado para el que estamos reclutando actualmente.

Con independencia de lo anterior, pueden surgir circunstancias en las que sea necesaria información relativa al Usuario distinta de la anterior, incluidos datos personales, para prestar el servicio o el proceso solicitado. En tal caso, se informará al Usuario de la necesidad de facilitar información específica, incluidos datos personales, y de la finalidad del uso de dicha información.

El sitio web de QB Systems no recopila, supervisa ni verifica información relativa a la edad de los Usuarios que lo visitan, ni recopila ninguna otra información que permita determinar si el Usuario (incluido el destinatario y usuario de las listas de correo electrónico, un participante en encuestas o una persona que participa en un concurso organizado a través de ellas) puede realizar actos jurídicos.

Principios del tratamiento de datos (finalidad, base y periodo de tratamiento)

El Responsable trata los datos conforme a los siguientes principios:

sobre una base jurídica y de conformidad con la ley (legalidad);
de forma leal y honesta (lealtad);
de manera transparente para el interesado (transparencia);
para finalidades concretas, y no «por si acaso» (minimización);
no más de lo necesario (adecuación);
con cuidado por la exactitud de los datos (exactitud);
no más tiempo del necesario (temporalidad);
garantizando una seguridad adecuada de los datos (seguridad);
documentando adecuadamente la forma de tratamiento de los datos personales (responsabilidad proactiva).

El Usuario puede decidir voluntariamente compartir o negarse a compartir sus datos personales. No obstante, compartir datos personales puede ser necesario en una situación en la que el Usuario esté interesado en obtener información relativa a la prestación de un servicio o al propio contenido del sitio web y a un evento especificado dentro del sitio web de QB Systems (p. ej., obtener información sobre un producto, un evento organizado, una oferta, descargar una demo; iniciar un programa de prácticas, proceso de selección). Por tanto, se puede solicitar al Usuario que rellene y envíe un formulario/cuestionario en el que se indicará qué datos personales y con qué finalidad se recabarán.

Todo tratamiento de Datos personales debe basarse en una de las bases jurídicas especificadas en el art. 6, apdo. 1, del RGPD (GDPR), a saber, las siguientes:

tratamiento basado en el consentimiento de la persona cuyos Datos personales se tratan (art. 6, apdo. 1, letra a) RGPD) – el interesado ha dado su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos → dicho tratamiento se produce si el Usuario marca una «casilla» con el consentimiento para tratar los datos personales compartidos (p. ej., en un formulario relativo al Marketing). Los datos se conservan hasta que el interesado retira el consentimiento para el tratamiento ulterior de sus datos con esta finalidad;
tratamiento para la ejecución de un contrato (art. 6, apdo. 1, letra b) RGPD) – el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte (se tratan sus Datos personales) o para aplicar, a petición del interesado, medidas precontractuales → dicho tratamiento se produce en caso de que el Usuario realice un pedido de un producto, presente una consulta o utilice servicios digitales (cumplimentación de uno de los formularios indicados en el punto 4 anterior). Estos datos se conservan durante el periodo necesario para la ejecución, resolución o extinción por otra vía del contrato celebrado y, en el caso de los datos personales facilitados en el marco de un proceso de selección, durante el periodo hasta la finalización del proceso de selección o, en caso de que el candidato dé su consentimiento para el tratamiento de los datos facilitados en futuros procesos de selección, hasta que se retire dicho consentimiento;
tratamiento para el cumplimiento de una obligación legal (art. 6, apdo. 1, letra c) RGPD) – el tratamiento es necesario para el cumplimiento de una obligación legal que incumbe al Responsable → dicho tratamiento se produce en los casos en que el Responsable debe cumplir obligaciones fiscales. Los datos se conservan durante el periodo exigido por la ley que obliga al Responsable a conservar los libros contables (cinco años, contados desde el inicio del año siguiente al ejercicio contable al que se refieren los datos);
tratamiento para la realización del interés legítimo del Responsable (art. 6, apdo. 1, letra f) RGPD) – el tratamiento es necesario para fines derivados de los intereses legítimos perseguidos por el Responsable o por un tercero, salvo en las situaciones en las que prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de los Datos personales → dicho tratamiento se produce, entre otros, con el fin de defender al Responsable frente a posibles reclamaciones. Los datos se conservan durante el periodo de existencia del interés legítimo perseguido por el Responsable, pero no más allá del plazo de prescripción de las reclamaciones que puedan formularse contra el Responsable o por parte del Responsable (el plazo básico de prescripción para las reclamaciones contra el Responsable y las reclamaciones del Responsable, es decir, en relación con la actividad empresarial, es de tres años).

En una situación en la que el Usuario revela datos personales de un tercero en un formulario/cuestionario, esto equivale a realizar una declaración de que posee el consentimiento adecuado de la persona cuyos datos ha revelado.

Derechos del Usuario respecto de los datos tratados

El Usuario tiene derecho de consulta y derecho a corregir y completar los datos personales incorrectos o incompletos.

Con independencia de lo anterior, el Usuario tiene derecho en todo momento a:

solicitar al Responsable la confirmación de si se están tratando sus Datos personales;
obtener acceso a sus Datos personales;
solicitar información relativa al tratamiento de sus Datos personales;
solicitar el cese del tratamiento de sus Datos personales;
solicitar la supresión de los datos;
solicitar la rectificación de los datos;
solicitar la limitación del tratamiento;
solicitar la portabilidad de los Datos personales en los casos especificados en el art. 20, apdo. 1, del RGPD;
oponerse al tratamiento de los Datos personales basado en el art. 6, apdo. 1, letra e) o f) del RGPD, incluida la elaboración de perfiles basada en dichas disposiciones conforme a los principios especificados en el art. 21 del RGPD;
no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, salvo en las situaciones a que se refiere el art. 22, apdo. 2, del RGPD;
exigir en cualquier momento el cese del tratamiento de sus datos personales – la supresión de los datos.

El Responsable está obligado a respetar los derechos antes mencionados de conformidad con los art. 16-18 del RGPD (GDPR).

El Responsable también informará a cada destinatario al que se hayan comunicado datos personales de cualquier rectificación o supresión de datos personales o limitación del tratamiento, salvo que ello resulte imposible o exija un esfuerzo desproporcionado (art. 19 del RGPD (GDPR)).

Se advierte que las personas que no tengan plena capacidad para realizar actos jurídicos no deben suscribirse a los servicios prestados por los sitios web, salvo que sus representantes legales den su consentimiento, si dicho consentimiento es suficiente conforme a la legislación aplicable.

Facilitar sus datos es siempre voluntario, con la salvedad de que esto no se aplica a los datos que se tratan automáticamente al iniciar la navegación por el sitio web (es decir, los enumerados en el punto 3 del capítulo «Datos tratados»).

En cuanto a los datos personales que comparte voluntariamente, recuerde que la negativa a facilitarlos nos impedirá alcanzar los fines para los que se recaban los datos, en particular, impedirá o dificultará considerablemente el contacto con usted o impedirá la celebración de un contrato.

Si desea retirar el consentimiento para el tratamiento de los datos personales que se recaban sobre la base de un consentimiento previamente otorgado por usted, puede enviar dicha información en cualquier momento a la dirección de correo electrónico: [email protected].

Transferencia de datos

Los datos personales pueden transferirse a entidades que cooperan con el Responsable únicamente en la medida necesaria para ejecutar el contrato celebrado por el Usuario con el Responsable – p. ej., proveedores de servicios de TI, proveedores del sitio web, así como asesores jurídicos y contables, tribunales y organismos encargados de hacer cumplir la ley, con el fin de permitir la ejecución de los derechos del Responsable relacionados con los contratos celebrados con los Usuarios.
Los datos personales mencionados en el capítulo «Datos tratados», punto 3, antes de su transferencia a los proveedores que prestan servicios informáticos (que permiten el análisis de la actividad del Usuario en el Sitio web – p. ej., Microsoft Clarity, Google Analytics), requieren que el Usuario dé el consentimiento correspondiente en la ventana relativa a las Cookies. Estos datos se someten a seudonimización (lo que, en principio, impide la identificación del Usuario). En el caso del tratamiento de datos por Microsoft Clarity – esta entidad es un responsable independiente del tratamiento de datos personales y trata estos datos con arreglo a su propia política de privacidad (disponible aquí: Microsoft Privacy Statement). En el caso de Google Analytics – esta entidad es un encargado del tratamiento sobre la base de un contrato celebrado con el Responsable (los detalles sobre cómo Google utiliza la información de los sitios se encuentran aquí: Cómo utiliza Google la información de los sitios).
El Responsable exige a todos los terceros antes mencionados que dispongan de medidas de seguridad técnicas y organizativas adecuadas para proteger los datos personales de conformidad con las normas jurídicas polacas y de la UE relativas a la protección de datos personales.
El Responsable transfiere datos personales fuera del Espacio Económico Europeo [EEE] únicamente cuando es necesario y garantizando un nivel de protección adecuado, así como tras informar previamente a los Usuarios.
Con el fin de garantizar un nivel de protección adecuado, el Responsable verifica si las entidades de fuera del EEE garantizan un nivel de protección acorde con los requisitos del RGPD (mediante la aplicación de normas corporativas vinculantes y cláusulas tipo de protección de datos adoptadas por la Comisión Europea o por una autoridad de control y aprobadas por la Comisión Europea). En caso de transferencia de datos a los Estados Unidos, el Responsable coopera con entidades que participan en el programa Escudo de Privacidad (Privacy Shield), aprobado mediante decisión de la Comisión Europea.

Seguridad de los datos

La seguridad de los datos personales durante su tratamiento es una cuestión clave para nosotros. Nuestra infraestructura de TIC está supervisada y sometida a un proceso de mejora continua basado en:

la realización periódica de evaluaciones de impacto relativas a la protección de datos;
la realización de auditorías internas basadas en los requisitos del RGPD (GDPR) y en las buenas prácticas de la norma ISO / IEC 27001;
la formación de los empleados y de las entidades que cooperan.

Los datos se tratan y se almacenan en servidores certificados de centros de datos y en estaciones de trabajo que cumplen altos estándares de seguridad medidos de conformidad con los requisitos de la norma ISO 27001, gestionados por el Responsable.

Análisis y elaboración de perfiles de datos

Sus datos son objeto de análisis por parte del Responsable del tratamiento de datos y únicamente en la medida necesaria para la ejecución del contrato por las entidades que cooperan con el Responsable enumeradas en el punto 2 de «Transferencia de datos».

La elaboración de perfiles en el Sitio web consiste en el análisis automatizado o la predicción del comportamiento de una persona en el Sitio web, p. ej., mediante la grabación de sesiones de los Usuarios (movimientos del ratón, creación de «mapas de calor»), la visualización de anuncios del Sitio web a personas que lo han visitado. Estos datos se tratan con fines de marketing directo, pero las decisiones que el Responsable adopta sobre esta base no se refieren a la celebración o denegación de la celebración de un contrato ni a la posibilidad de utilizar los servicios digitales del Sitio web.

El interesado tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos que le conciernan o le afecten significativamente de modo similar. Esto significa que facilitar los datos personales antes mencionados es voluntario, pero necesario para alcanzar el fin mencionado (la consecuencia de no facilitarlos será la imposibilidad de que el Responsable lleve a cabo actividades de marketing adaptadas a las preferencias de los Usuarios). El Responsable tratará los datos personales con el fin de elaborar perfiles únicamente en caso de consentimiento del Usuario en la ventana emergente relativa a las Cookies analíticas.

Disposiciones finales

Nuestros servicios están dirigidos a entidades y personas físicas que hayan cumplido 18 años. Los datos personales de los niños no se tratan.

El Usuario puede ponerse en contacto en cualquier momento con el Responsable para obtener información sobre si el Responsable utiliza sus datos personales y de qué manera. Se puede contactar con el Responsable enviando un mensaje a la dirección de correo electrónico: [email protected].

En las cuestiones no reguladas por la presente Política, se aplican las disposiciones de aplicación general sobre protección de datos personales – RGPD, la Ley de protección de datos personales de 10 de mayo de 2018, la Ley de Comunicaciones Electrónicas y la Ley sobre la prestación de servicios por vía electrónica.

La política de privacidad puede sufrir cambios. El Responsable informará a los Usuarios de cualquier cambio en el documento en forma de mensaje de correo electrónico o de aviso publicado en el Sitio web.

Política de Cookies de QB Systems

1. Introducción

La presente Política de Cookies se aplica al sitio web qb.systems, gestionado por A4BEE Sp. z o.o. con domicilio social en Wrocław. El sitio web utiliza las denominadas cookies y otras tecnologías con funciones similares, que son información almacenada en el dispositivo terminal del Usuario. Con la excepción de los archivos estrictamente necesarios, las cookies se descargan y utilizan por el Sitio web únicamente después de que el Usuario haya dado su consentimiento voluntario y previo.

2. Finalidad del uso de las Cookies

Las cookies se utilizan para las siguientes finalidades:

Garantizar el correcto funcionamiento del Sitio web, su funcionalidad básica y mejorar la seguridad mediante la supervisión de infracciones (finalidades obligatorias).
Almacenar configuraciones individuales y optimizar el uso del Sitio web (finalidad opcional – requiere consentimiento).
Analizar el tráfico y el rendimiento del sitio web (Google Analytics, Microsoft Clarity) (finalidad opcional – requiere consentimiento).
Con fines publicitarios, para adaptar el contenido a las preferencias del Usuario (finalidad opcional – requiere consentimiento).

3. Tipos de Cookies utilizadas

Dentro del Sitio web, aplicamos la siguiente división de archivos según su función:

Estrictamente necesarias (OBLIGATORIAS):

Garantizan el funcionamiento y la seguridad del sitio. No pueden desactivarse en nuestros sistemas. Puede configurar su navegador para bloquearlas, pero algunas partes del sitio pueden entonces no funcionar. El tratamiento se realiza sobre la base del interés legítimo del Responsable.

Funcionales y de Preferencias (OPCIONALES):

Permiten una funcionalidad y personalización mejoradas mediante el almacenamiento de las preferencias del Usuario. Recuerdan las opciones elegidas, como el idioma, la configuración de la región o las preferencias relativas a las propias cookies. Se instalan únicamente después de que el Usuario haya dado su consentimiento.

De Rendimiento y Analíticas (OPCIONALES):

Permiten el análisis de las visitas y de las fuentes de tráfico para medir y mejorar el rendimiento del sitio utilizando herramientas como Google Analytics y Microsoft Clarity. Ayudan a determinar qué páginas son populares y cómo se mueven los Usuarios por el sitio. Los datos se recopilan de forma agregada y anónima. Se instalan únicamente después de que el Usuario haya dado su consentimiento. Puede encontrar información detallada sobre cómo tratan los datos estos proveedores en el Microsoft Privacy Statement y en la página Cómo utiliza Google la información de los sitios.

Publicitarias y de Segmentación (OPCIONALES):

Se utilizan para crear un perfil de los intereses del Usuario y mostrarle anuncios relevantes en otros sitios. Se instalan únicamente después de que el Usuario haya dado su consentimiento. El Responsable no utiliza las funciones de Google Signals, lo que limita la elaboración de perfiles publicitarios exclusivamente a la actividad dentro del sitio web de QB Systems. Puede leer más información sobre cómo gestionan los datos estos proveedores con fines publicitarios en la Política de Privacidad de Google y en el Microsoft Privacy Statement.

Según el periodo de conservación, utilizamos:

De sesión – temporales (OBLIGATORIAS): se conservan hasta el cierre de sesión, el cierre del Sitio web o del navegador.
Persistentes: se activan automáticamente en la configuración del navegador y permanecen en el dispositivo hasta el final de su ciclo de vida o su eliminación manual por parte del Usuario.

4. Gestión de las Cookies

De conformidad con el principio de «privacy by default», los archivos opcionales están bloqueados de forma predeterminada.

Consentimiento (Modelo Opt-in): La instalación de los archivos funcionales, analíticos y publicitarios se produce únicamente después de hacer clic claramente en el botón «Aceptar todas» o de seleccionar categorías individuales y hacer clic en «Guardar preferencias» en el Módulo de Consentimiento (Cookie Banner).

Ausencia de consentimiento: Hasta que el Usuario realice una elección activa, o en caso de hacer clic en el botón «Rechazar todas», no se instalará ninguna cookie opcional en el dispositivo. En tal escenario, solo permanecerán activos los archivos obligatorios (estrictamente necesarios), que son esenciales para el correcto funcionamiento del Sitio web.

Cambio de configuración: El Usuario puede retirar los consentimientos otorgados o cambiar las preferencias de las categorías de cookies en cualquier momento mediante el enlace «Configuración de cookies» disponible en el pie de página del sitio web o a través de la configuración de su navegador web.

5. Transferencia de datos fuera del EEE

Los datos analíticos se transfieren a Google Analytics y Microsoft Clarity en los EE. UU. La transferencia se realiza sobre la base de las Cláusulas Contractuales Tipo (SCCs) y con la anonimización de las direcciones IP. Las normas de privacidad detalladas de los proveedores están disponibles en los siguientes enlaces: Microsoft Privacy Statement y Cómo utiliza Google la información de los sitios. Puede encontrar más información sobre este tema en nuestra Política de privacidad.